隐私说明与数据保护政策
PG赏金女王爆分平台（以下简称"本平台"）深知个人信息对您的重要性。本隐私政策详细说明了我们如何收集、使用、存储及保护您的个人信息。本政策适用于garden.upssoft.com域名下的所有产品与服务，更新日期为2025年3月1日。我们承诺严格遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关规定。
一、信息收集范围与类型
本平台仅收集为您提供服务所必需的最少信息。根据功能不同，我们可能收集以下类别的数据：
1. 账户注册信息
- 手机号码或邮箱地址（用于身份验证与登录）
- 用户名与密码（密码经过bcrypt算法加密存储，平台员工无法查看明文）
- 注册IP地址及时间戳（用于风控分析）
2. 设备与日志信息
- 设备型号、操作系统版本、浏览器类型（用于兼容性优化）
- 唯一设备标识符（IDFA/IMEI，仅用于防作弊检测）
- IP地址、网络类型、运营商信息（用于安全防护）
- 访问日志：包括操作时间、访问页面、点击行为（用于产品改进）
3. 游戏行为数据
- 对局记录、胜负情况、积分变动（用于计算排名及发放奖励）
- 技巧学习进度、收藏内容（用于同步您的个人学习档案）
- 游戏时长与频率（用于负责任游戏提醒）
4. 支付信息（仅限充值用户）
我们通过PCI DSS认证的第三方支付机构处理交易，本平台服务器不存储您的银行卡号、支付密码或CVV码。仅保留交易流水号、金额及时间戳用于对账。
例外说明：您主动公开的信息（如论坛昵称、个人简介）不属于隐私信息。我们不会主动收集与提供服务无关的敏感个人信息（如种族、宗教信仰、健康状况）。
二、信息使用目的与方式
我们仅基于以下合法事由使用您的个人信息，任何超出范围的使用将另行征得您的明确同意。
| 使用目的 | 涉及数据类别 | 法律依据 |
|---|---|---|
| 创建账户并验证身份 | 注册信息、设备信息 | 履行服务合同 |
| 发放"登录翻倍"福利及奖励 | 账户信息、游戏行为数据 | 履行服务合同 |
| 提供个性化技巧推荐 | 学习进度、对局记录 | 合法商业利益 |
| 检测与预防欺诈/作弊 | 设备信息、IP地址、行为日志 | 法定义务 |
| 发送服务通知与安全提醒 | 联系方式 | 履行服务合同 |
| 改进产品功能与用户体验 | 匿名化后的行为数据 | 合法商业利益 |
我们不会将您的个人信息用于任何形式的"大数据杀熟"或差异化定价。所有用户在同一时间点的游戏概率完全一致。
三、Cookie与追踪技术说明
本平台使用Cookie及类似技术（包括LocalStorage、SessionStorage及像素标签）以提升访问体验。具体使用情况如下：
1. 必要型Cookie（无法禁用）
- 会话维持：用于保持您的登录状态，有效期至浏览器关闭
- 安全验证：用于识别异常登录行为，有效期24小时
- 偏好记忆：记录语言选择及界面设置，有效期1年
2. 分析型Cookie（可关闭）
我们使用自研分析工具（非Google Analytics）统计页面访问量、来源渠道及功能使用率。数据经聚合处理，无法识别个人身份。该Cookie默认开启，有效期为14个月。您可在浏览器设置中禁用，但这可能导致部分功能（如个性化推荐）无法正常工作。
3. 第三方追踪限制
本平台不包含任何广告联盟追踪代码（如DoubleClick、Facebook Pixel）。我们不在站内展示第三方广告，因此无需向广告商共享您的行为数据。若未来引入广告服务，将提前30日通知并重新获取授权。
四、第三方数据共享政策
我们严格限制数据共享行为。仅在以下特定场景下，且遵循"最小必要"原则向第三方提供必要信息：
- 支付服务机构：当您进行充值时，需跳转至合作支付平台（如支付宝、微信支付）。我们仅传递订单编号及金额，不共享任何可识别个人身份的信息。
- 短信/邮件服务商：用于发送验证码及重要通知。我们与服务商签署了数据处理协议（DPA），要求其不得将数据用于任何其他目的。
- 防欺诈风控服务商：在检测到可疑登录或支付行为时，可能共享IP地址及设备指纹。该数据保留期不超过30天。
- 法律合规要求：若收到具有法律效力的传票、法院命令或监管要求，我们将在法律允许的范围内通知您（除非法律禁止）。
我们绝不出售、出租或交易您的个人信息。在跨境传输场景下（如服务器位于境外），我们将依据PIPL第38条完成安全评估并采用标准合同条款保护您的权益。
五、用户权利：访问、修改与删除
根据PIPL及GDPR，您对个人信息享有以下权利。所有权利请求均免费，我们将在15个工作日内（最长不超过30日）予以处理。
- 访问权：您可随时在"账户设置"→"个人资料"中查看我们持有的您的个人信息副本。
- 更正权：若您的手机号、邮箱等资料有误，可在客户端内自行修改。修改后需重新验证新联系方式。
- 删除权：您可通过"设置"→"注销账户"功能永久删除账户及全部关联数据。注销后，数据将在30天冷静期结束后彻底清除。冷静期内可联系客服恢复账户。
- 撤回同意权：对于基于同意处理的数据（如个性化推荐），您可随时在"隐私设置"中撤回授权。
- 数据可携带权：您可以申请导出您的游戏对局记录及学习进度数据，格式为CSV或JSON，我们将在7日内提供下载链接。
- 限制处理权：当您对数据准确性提出异议时，您有权要求我们在争议期间暂停处理相关数据。
行使上述权利，请发送邮件至[email protected]，邮件主题请注明"隐私权利请求"。为验证身份，我们可能要求您提供账户绑定的手机号或邮箱验证码。
六、信息安全保障措施
我们采用多层次安全架构保护您的数据，具体措施包括：
技术层面
- 传输加密：全站启用TLS 1.3协议，使用256位密钥长度。
- 存储加密：数据库中的敏感字段（如手机号）采用AES-256算法加密存储。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员可接触生产数据库，且所有操作均有审计日志。
- 入侵检测：部署24/7实时入侵检测系统（IDS），平均每周拦截恶意攻击尝试超过12,000次。
管理层面
- 每年至少进行两次渗透测试（由独立第三方执行），最近一次于2025年1月完成，未发现高危漏洞。
- 全体员工签署保密协议并接受年度隐私保护培训。
- 建立数据安全事件应急响应预案，包含72小时通报机制。
尽管我们采取了上述措施，但请理解互联网环境并非绝对安全。您也应妥善保管账户密码，避免在公共设备上勾选"记住密码"选项。
七、政策更新与通知机制
本隐私政策可能因法律法规变化或产品功能调整而更新。我们承诺：
- 重大变更（如数据收集范围扩大、共享对象新增）将提前至少15日通过站内信、邮件或弹窗形式显著通知您。
- 非重大变更（如措辞优化、排版调整）将在本页面顶部更新"修订日期"，不再逐一通知。
- 每次更新后，若您继续使用本平台服务，即视为同意修订后的政策。若您不同意，可在更新生效前注销账户。
历史版本存档可发送邮件至[email protected]索取。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私专用邮箱：[email protected]
- 数据保护官（DPO）：张明远律师，联系方式：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务部（数据保护组）收
我们将在收到咨询后48小时内回复。若您对我们的处理结果不满意，您有权向网信部门或当地数据保护机构（如GDPR辖区的监管机关）提起投诉。我们重视每一位用户的隐私诉求，并将以最大诚意解决相关问题。